[發(fā)明專利]裝置訪問撤銷

有效

• 申請?zhí)枺?/td>: 201611243893.8
• 申請日: 2016-12-29
• 公開（公告）號: CN107025400B
• 公開（公告）日: 2020-03-03
• 發(fā)明（設(shè)計(jì)）人: A.比吉松;Y.古特尼克
• 申請（專利權(quán)）人: 谷歌有限責(zé)任公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 邵亞麗

1.一種由包括數(shù)據(jù)處理設(shè)備的資源裝置執(zhí)行的方法，所述方法包括：

在多個(gè)用戶每個(gè)已經(jīng)被批準(zhǔn)各自允許對資源裝置的訪問的訪問令牌之后，由資源裝置接收指示多個(gè)用戶中的一個(gè)或多個(gè)應(yīng)該撤消先前批準(zhǔn)的對資源裝置的訪問的撤銷數(shù)據(jù)，其中，所述撤銷數(shù)據(jù)指示(i)對于其撤消訪問的用戶、角色或者許可級別和(ii)所指示的用戶、角色或者許可級別對資源裝置的訪問的先前授權(quán)的授權(quán)持續(xù)時(shí)間或授權(quán)期滿時(shí)間；

在接收撤銷數(shù)據(jù)之后，由資源裝置接收從允許對資源裝置的訪問的第一訪問令牌得出的令牌數(shù)據(jù)，所述第一訪問令牌向第一用戶發(fā)布；

由資源裝置并基于令牌數(shù)據(jù)確定第一訪問令牌的授權(quán)依賴于提供對資源裝置的訪問的一個(gè)或多個(gè)第二訪問令牌的授權(quán)，所述一個(gè)或多個(gè)第二訪問令牌分別被批準(zhǔn)給不同于第一用戶的用戶；

由資源裝置確定一個(gè)或多個(gè)第二訪問令牌中的至少一個(gè)對應(yīng)于由撤銷數(shù)據(jù)指示的用戶、角色或者許可級別；和

響應(yīng)于接收令牌數(shù)據(jù)并且在所指示的用戶、角色或者許可級別對資源裝置的訪問的先前授權(quán)的授權(quán)持續(xù)時(shí)間或授權(quán)期滿時(shí)間期滿之前，由資源裝置基于(i)確定第一訪問令牌依賴于一個(gè)或多個(gè)第二訪問令牌的授權(quán)，和(ii)確定一個(gè)或多個(gè)第二訪問令牌中的至少一個(gè)對應(yīng)于由撤銷數(shù)據(jù)指示的用戶、角色或者許可級別來拒絕對資源裝置的訪問。

2.如權(quán)利要求1所述的方法，包括：

響應(yīng)于接收撤銷數(shù)據(jù)，在資源裝置本地存儲(chǔ)的訪問控制黑名單中存儲(chǔ)條目，所述條目指示由撤銷數(shù)據(jù)指示的用戶、角色或者許可級別；和

比較在存儲(chǔ)的黑名單中指示的一個(gè)或多個(gè)用戶、角色或者許可級別與由從第一訪問令牌得出的令牌數(shù)據(jù)指示的用戶、角色或者許可級別；

其中，至少部分地基于所述比較拒絕對資源裝置的資源訪問。

3.如權(quán)利要求1所述的方法，其中，所述資源裝置基于在資源裝置本地存儲(chǔ)的數(shù)據(jù)來確定第一訪問令牌的授權(quán)依賴于一個(gè)或多個(gè)第二訪問令牌的授權(quán)，所述資源裝置配置為使用本地存儲(chǔ)的數(shù)據(jù)以獨(dú)立于資源裝置是否具有網(wǎng)絡(luò)連接性而評估是否批準(zhǔn)對資源裝置的訪問。

4.如權(quán)利要求1所述的方法，其中，接收撤銷數(shù)據(jù)包括在一時(shí)間接收撤銷數(shù)據(jù)，所述時(shí)間(i)在已經(jīng)批準(zhǔn)特定訪問令牌之后，所述特定訪問令牌具有授權(quán)期滿時(shí)間，和(ii)在所述特定訪問令牌的授權(quán)期滿時(shí)間之前；

其中，接收令牌數(shù)據(jù)包括接收從所述特定訪問令牌得出的令牌數(shù)據(jù)；和

其中，在第二時(shí)間執(zhí)行確定和拒絕，所述第二時(shí)間(i)在已經(jīng)批準(zhǔn)特定訪問令牌之后和(ii)在特定訪問令牌的授權(quán)期滿時(shí)間之前。

5.如權(quán)利要求1所述的方法，包括：

在資源裝置存儲(chǔ)的訪問控制黑名單中存儲(chǔ)第一用戶的黑名單條目；

基于黑名單條目確定對第一用戶批準(zhǔn)的一個(gè)或多個(gè)訪問令牌已經(jīng)期滿；和

基于確定對用戶批準(zhǔn)的一個(gè)或多個(gè)訪問令牌已經(jīng)期滿，從訪問控制黑名單刪除第一用戶的黑名單條目。

6.如權(quán)利要求5所述的方法，包括由資源裝置確定所接收的令牌數(shù)據(jù)對應(yīng)于提供對資源的訪問的有效和未期滿的令牌；

其中，拒絕對資源裝置的訪問包括基于(i)確定第一訪問令牌的授權(quán)依賴于一個(gè)或多個(gè)第二訪問令牌的授權(quán)，以及(ii)確定一個(gè)或多個(gè)第二訪問令牌對應(yīng)于由撤銷數(shù)據(jù)指示的用戶、角色或者許可級別，在確定所接收的令牌數(shù)據(jù)對應(yīng)于提供對資源裝置的訪問的有效和未期滿的令牌之后拒絕對資源裝置的訪問。

7.如權(quán)利要求1所述的方法，其中，通過在資源裝置和用戶裝置之間建立的基于接近的連接從用戶裝置接收撤銷數(shù)據(jù)。

8.如權(quán)利要求1所述的方法，其中，通過在資源裝置和服務(wù)器計(jì)算機(jī)之間建立的網(wǎng)絡(luò)連接從服務(wù)器計(jì)算機(jī)接收撤銷數(shù)據(jù)。